离别歌

• 06 Aug 2021 一次对 Tui Editor XSS 的挖掘与分析
• 04 May 2021 JavaScript逆向调试记 —— defcon threefactooorx writeup
• 19 Apr 2021 CommonsBeanutils与无commons-collections的Shiro反序列化利用
• 30 Jan 2021 CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试
• 26 Oct 2020 BCEL ClassLoader去哪了
• 24 Jul 2020 手工编写简化版CommonsCollections6，带你实现Java8全版本反序列化利用
• 12 Mar 2020 经典写配置漏洞与几种变形
• 19 Feb 2020 谈一谈Linux与suid提权
• 18 Dec 2019 PHP动态特性的捕捉与逃逸
• 14 Oct 2019 Java安全漫谈 - 06.RMI篇(3)
• 18 Sep 2019 攻击Scrapyd爬虫
• 02 Aug 2019 Django JSONField SQL注入漏洞（CVE-2019-14234）分析与影响
• 29 Jun 2019 imagemagick邂逅getimagesize的那点事儿
• 27 May 2019 Code-Breaking中的两个Python沙箱
• 25 May 2019 IPv6 三个访问本地地址的小Tips